Hög säkerhet skickar Macbooks till soptippen

Det finns inga garantier att kryptering är vattentätt på något sätt. Precis som med alla andra säkerhetskontroller så handlar kryptering om en avvägning mellan tillgänglighet (att rätt personer ska ha åtkomst) och säkerhet (att fel personer inte ska ha åtkomst). Om behovet är att rätt personer ska ha åtkomst till data, medan fel inte ska ha det, så är kryptering ett sätt att tillmötesgå båda behov så gott som möjligt. Att någon kan knäcka krypteringen är en motiverad risk till följd av behovet att datat ska vara tillgängligt.

När datat inte behövs längre är det bäst att helt förstöra det, även om det är i krypterad form, särskilt om det är en äldre dator som går ur tiden, forskning inom kryptering går framåt, vad som inte går att knäcka idag, kanske går att knäcka imorgon? Har man då inte förstört det krypterade datat och låtit det komma i orätta händer finns det en risk att den krypteringen då knäcks. Den risken är då inte längre motiverad då det inte finns något behov för någon alls att ha åtkomst till datat.

Kryptering fungerar, ja, men det är inte en orimlig process på något sätt att helt förstöra krypterat data om ett lagringsmedium ska skrotas.

(Däremot är det ju så klart helt orimligt att återvinnare inte ska kunna kunna radera enheters data fullt ut och därmed återställa datorn till en fungerande dator utan dess data.)

Företaget jag jobbar på kört knappt inga Mac:ar, men iPhones finns det gott om och där ställer Apples activation lock till problem.

Vi kör Intune där enheter enrollas, men problemet är att användare loggar in med sitt privata AppleId och då är telefonen låst till det utan möjlighet att kunna återställa den och låta en annan användare få telefonen. För att komma runt det måste telefonen antingen köpas via Apples företagsprogram eller enrollas via ett program som bara finns till Mac. Det har kastats oerhört många telefoner pga detta, helt i onödan.

Företaget har dotterbolag i stora delar av Europa vilket inte gör det hållbart att alla telefoner måste gå via oss i Sverige, det måste gå att köpa en telefon lokalt med.

Sättet man kan försvara det på är att det gör datorerna mycket mindre stöldbegärliga, om det finns ett vattentätt sätt att göra datorn helt obrukbar och därmed värdelös.

Personligen tycker jag att det inte är ett tillräckligt starkt argument, men det är ändå försvarbart till en viss del.

Bara och bara, har du låst bios och satt boot-alternativ till enbart disk och pxe t,ex. Så blir det ju snabbt krångligt om du inte har en deploymentmaskin med pxe, eller byter till en disk med en installation på. Även sett org där man låser till enbart disk efter deploy.
Det går inte heller att sedan uppdatera bios eller använda tpm i framtiden om man inte ger sig på bios-chippen. Rätt mycket jobb(pengar).

Tyvärr är det inte så om du t.ex. ominstallerar med USB-sticka och formaterar disken. Då först efter vid första uppstarten så ber den att verifiera med ditt Apple-ID.

Får se om "right to repair" kan lösa dessa problem också? Riktigt mycket hyckleri från de flesta tycker jag när det gäller miljön.
Kommer långt ned på de flestas lista, speciellt företags. Jag är omedvetet väldigt miljövänlig och lagar och återanvänder mycket för att jag tycker det är roligt.

Har du källa på att detta ens har hänt?

Sen är det väl allt som oftast andelar som är det viktiga. Ex slängs 50% av alla macbooks inom ett år?

Det scenariot har ju ingenting med Apple att göra, egentligen. Det är ju företaget som köpt in datorerna och låst dem innnan återvinning som gjort valet att dessa datorer INTE ska återanvändas. Det hade varit exakt samma sak med vilka datorer som helst, för det måste ju vara upp till företaget att avgöra om datan är för känslig för att låta datorerna leva vidare.

Har det beslutet tagits så ska ju ingen senare i kedjan bestämma att dom minsan ska sälja datorerna, och det är hemskt att det inte går?

Då är det väl företaget som gjort något förkastligt snarare än Apple som tillhandahåller låsningen.

Jag fattar inte. Så det är inte bra att det finns en lås på datorn som minskar incitament att den ska bli stulen och olovligt användas av någon annan? Apple kan låsa upp datorn. Men de gör det bara om du kan visa att det är din eller tillhör din verksamhet. Inte heller om en anställd som loggat in med sitt Apple ID slutar och inte går att få tag på. Bara att höra av sig till Apple och visa upp inköpskvitto så ska det gå att ordna. Om inte annat kan grejerna lämnas till Apple för återvinning.

Mycket gnäll på ett problem som inte riktig är där tycker jag.
Håller dock med om att det är störigt (har själv behövt tampas med låsta Apple-enheter i jobbet), men det är verkligen inte olösligt. Hade förresten att göra med en Samsung-telefon som var krypterad och betedde sig liknande. Den lämnades in för återvinning.

Sant att det inte stöds av att köra senaste MacOS på en dator som har över sju år på nacken då Apple brukar kalla den för ”vintage”. Men det går att köra ett äldre MacOS och de brukar få säkerhetsuppdateringar under ett antal år till. Sen går det som sagt ofta att köra Linux eller Windows om så önskas.

Det är ju en grej som man får ge Microsoft med Windows – att det funkar på så mycket olika och även gammal hårdvara. Nu med Windows 11 ändras det ju lite med krav på ”Trusted Platform Module 2.0” så även där finns det en gräns.

Själv har jag MacOS Monterey och Windows 10 på min 13 år gamla Mac Pro via OpenCore (boot loader). Verkligen inget som stöds av Apple, men det funkar. Nu verkar jag dock kommit till vägs ände för den både gäller nyare Windows och MacOS.

Jag tror nog problemet är verkligt, men att skuldfrågan kan ifrågasättas.

Den tidigare ägaren måste ta större ansvar för att det hela ska fungera...

Jag köpte min MacBook Pro 2021 beg här på Sweclockers marknad och kommer antagligen sälja den där igen om några år.

Sant att det kan ställa till det. Men vill vi hellre att den säkerheten som erbjuds inte finns? Får nog välja det som är minst dåligt i detta fall.

Dessutom kommer problemet att bli mindre vanligt då ”Erase All Settings and Content…” finns i MacOS sen version Monterey och när det används släpps också datorn från det Apple ID den är knuten till.

Låter kanon tycker jag då det minskar stöldbegäret något otroligt (om inte tjuven är okunnig om att datorn är värdelös utan orginalkvitto eller apple-id dvs).
Har man köpt datorn av någon och inte fått dessa får man skylla sig själv

Då hade det ju också varit helt poänglöst ur stöldsynpunkt. Iallafall för privatpersoner, för företag så får man lite mer säkerhet med DEP.

Jag tycker ju att den här felhanteringen är den verkliga boven, snarare än låsningen.

Jag vet inte vad en bra lösning vore, men jag vet inte riktigt om jag tror att ett verktyg för det som kan spridas hur som helst är rätt sätt. Vad ska vara kravet för att ha verktyget? Kan vem som helst påstå sig ta hand om gamla datorer och därmed få åtkomst? Visst, med någon typ av kontrollprogram och autentisering mot apples servrar för upplåsning skulle det säkert gå.

Däremot så kan ju Apple redan idag låsa upp dessa datorer mot proof of purchase, vilket dom gör, så det kanske går att lösa med ett av Apple godkänt överlåtelseavtal som säger att serienummer X1, X2, X3 nu är sålt till företag Y för återvinning. Så har dom ett giltigt ägandebevis.

Det här är ju bara bra. Ser inte detta som något problem.
Såhär ska säkerhet fungera, det ska inte finnas några genvägar.

Förstår ärligt talat inte vad du menar, vilken ekonomisk smäll, vem ska ta den och nöja sig med att säkra endast data på maskinen? Som företag har du ju all möjlighet i världen att managera dina enheter korrekt och sedan återvinna utan att dessa problem uppstår.

Jag vill ju helst att säkerhetsfunktionen finns OCH att de som ska göra sig av med fungerande datorer sköter det på ett bra sätt.
Att det sistnämnda inte händer i tillräcklig utsträckning är väl vad nyheten handlar om...

Låter ju som att det iaf kan förenkla att göra rätt.